Política GDPR
1. Ámbito de aplicación de la política
Nosotros (Craftota, en lo sucesivo “nosotros”) nos comprometemos a cumplir con el Reglamento General de Protección de Datos (GDPR), protegiendo y gestionando de manera adecuada la información personal que usted proporciona al utilizar nuestro sitio web. Esta política se aplica a todos los usuarios ubicados en la Unión Europea y el Espacio Económico Europeo (EEE), así como a cualquier dato personal tratado dentro de la UE/EEE.
2. Tipos de datos que recopilamos
-
Datos de identificación: nombre, datos de contacto, dirección de entrega;
-
Datos de transacción: comprobantes de pago, historial de pedidos;
-
Datos técnicos: dirección IP, tipo de navegador, registros de acceso;
-
Datos de Cookies: preferencias de usuario, hábitos de uso del sitio web.
3. Bases legales para la recopilación y el tratamiento de datos
Tratamos sus datos personales de acuerdo con el GDPR sobre las siguientes bases legales:
-
Ejecución de un contrato: para completar pedidos y entregar los servicios adquiridos;
-
Consentimiento explícito: cuando se suscribe a boletines informativos o acepta recibir comunicaciones de marketing;
-
Cumplimiento de obligaciones legales: para fines fiscales, contables y regulatorios;
-
Intereses legítimos: para mejorar la funcionalidad del sitio web, optimizar la experiencia del usuario y prevenir fraudes.
4. Finalidad del uso de los datos
Utilizamos sus datos personales con los siguientes fines:
-
Confirmación y gestión de pedidos;
-
Servicio posventa y atención al cliente;
-
Optimización del sitio web y seguridad;
-
Actividades de marketing (únicamente con su consentimiento);
-
Cumplimiento de requisitos legales o regulatorios.
5. Almacenamiento y protección de datos
-
Sus datos personales se almacenan en sistemas que cumplen con los requisitos del GDPR;
-
Aplicamos medidas técnicas y organizativas razonables para evitar accesos no autorizados, alteraciones o pérdidas;
-
Los datos se conservarán únicamente durante el tiempo necesario para los fines previstos y, una vez cumplidos, serán eliminados o anonimizados.
6. Derechos del usuario (según el GDPR)
En el marco del GDPR, usted tiene los siguientes derechos:
-
Derecho de acceso: obtener una copia de los datos personales que almacenamos sobre usted;
-
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos;
-
Derecho de supresión (derecho al olvido): solicitar la eliminación de sus datos en determinadas circunstancias;
-
Derecho a la limitación del tratamiento: solicitar la restricción del tratamiento en casos específicos;
-
Derecho a la portabilidad de los datos: solicitar que sus datos le sean proporcionados en un formato estructurado o transferidos a otro proveedor;
-
Derecho de oposición: oponerse en cualquier momento al tratamiento basado en intereses legítimos;
-
Derecho a retirar el consentimiento: en los casos en que el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento.
7. Compartición de datos
Sus datos personales podrán compartirse en los siguientes casos:
-
Con transportistas, para completar la entrega de los productos;
-
Con entidades de pago, para procesar pagos o reembolsos;
-
Cuando lo requiera la ley, con las autoridades competentes.
En ningún caso venderemos sus datos a terceros.
8. Transferencia de datos
El tratamiento de datos se realiza dentro de la UE/EEE. En caso de que, por motivos operativos, se requiera transferir datos fuera de la UE/EEE, dicha transferencia cumplirá con los mecanismos de conformidad del GDPR (por ejemplo: cláusulas contractuales tipo, SCCs).
9. Datos de contacto
Si tiene cualquier consulta sobre esta Política GDPR o desea ejercer sus derechos de protección de datos, puede ponerse en contacto con nosotros a través de:
Dirección de contacto: HAUPTSTRAßE 16, 54636 WIERSDORF, RHEINLAND-PFALZ, ALEMANIA
Teléfono de atención: +49 (152) 137 096 40
Correo electrónico de atención: payments@craftota.com
Horario de atención: Lunes a viernes, de 9:00 a 12:00 y de 14:00 a 17:00 (hora central europea, CET)